Politique de confidentialité

Le responsable du traitement des données personnelles collectées par l'intermédiaire du site est :

Raison sociale : Relaquantix S.r.l.

N° de TVA / Code fiscal (P. IVA / Codice Fiscale) : 06106470872

REA (Répertoire économique et administratif) n° CT-467450

Immatriculée au Registre des entreprises (Registro delle Imprese) de Catane, n° 06106470872

Capital social : 20 000,00 €, entièrement libéré

Siège social : Viale della Regione 77, 95062 Motta Sant'Anastasia (CT), Italia

E-mail certifié (PEC) : relaquantix@pec.it

E-mail de contact : info@filmstorycraft.com

— Adresse e-mail, fournie pour l'achat, la livraison des e-books et l'accès à l'espace personnel.

— Données de la commande : produits achetés, montant total TVA comprise, part de TVA, devise, date.

— Données éventuellement requises par Stripe pour déterminer la part de TVA incluse dans le prix (par exemple le pays de résidence).

— Données techniques minimales (par exemple l'adresse IP), traitées temporairement à des fins de sécurité et de prévention des abus (limitation des requêtes).

— Données d'attribution du premier contact (source, support, campagne et page d'arrivée) et identifiant pseudonyme local, créés ou lus uniquement après le consentement à la mesure des campagnes.

— Événements de consentement et de révocation des préférences de confidentialité.

— Preuves du lieu du client conservées comme données distinctes : pays de facturation communiqué par le paiement et pays déduit du réseau.

Les données de la carte de paiement ne sont jamais collectées ni conservées par le Responsable du traitement : elles sont traitées directement par Stripe.

— Gestion de la commande et livraison du contenu numérique — exécution du contrat (art. 6.1.b RGPD).

— Obligations fiscales et comptables — obligation légale (art. 6.1.c RGPD).

— Accès à l'espace personnel au moyen d'un lien de connexion par e-mail — exécution du contrat et intérêt légitime à fournir un service de bibliothèque numérique sûr.

— Prévention des abus et des fraudes (limitation des requêtes) — intérêt légitime (art. 6.1.f RGPD).

— Statistiques sans cookies, agrégées et first-party, pour mesurer l'utilisation du site — intérêt légitime à comprendre le fonctionnement du service (art. 6.1.f RGPD). Les garanties appliquées sont des données agrégées, aucun profilage et aucune cession à des tiers.

— Mesure des campagnes, pixel publicitaire, profilage publicitaire et envoi côté serveur de la conversion — uniquement après consentement (art. 6.1.a RGPD).

— Communications promotionnelles par e-mail — consentement séparé, facultatif et non précoché (art. 6.1.a RGPD).

L'adresse e-mail et les données de la commande sont nécessaires pour conclure et exécuter le contrat et pour satisfaire aux obligations légales ; sans ces données, l'achat n'est pas possible. La fourniture des données à des fins de publicité et de marketing est en revanche facultative et le refus n'a aucune incidence sur la possibilité d'acheter.

Pour fournir le service, le Responsable du traitement fait appel aux prestataires suivants, avec les rôles indiqués :

— Stripe — paiements et calcul des taxes ; responsable de traitement autonome pour les données de paiement.

— Supabase — base de données et authentification ; sous-traitant.

— Cloudflare R2 — stockage des fichiers ; sous-traitant.

— Upstash — limitation des abus ; sous-traitant.

— Resend — e-mails transactionnels ; sous-traitant.

— Vercel — hébergement ; sous-traitant.

— Plateformes publicitaires — à ce jour, aucune plateforme publicitaire n'est active : aucun pixel n'est chargé et aucune donnée de conversion n'est transmise. Si des campagnes sont activées, la plateforme sera nommée ici (responsable autonome ou responsable conjoint pour la mesure) et la date de mise à jour de la présente politique changera.

Les éventuels transferts de données vers les États-Unis et d'autres pays hors UE sont encadrés, selon le prestataire et le traitement, par une décision d'adéquation, y compris l'EU-US Data Privacy Framework, et/ou par les Clauses contractuelles types. Une copie des garanties applicables peut être demandée aux coordonnées du Responsable du traitement.

Les durées de conservation des différentes catégories de données sont :

— Données de commande et fiscales : 10 ans.

— E-mail et bibliothèque : pendant la durée du compte et des droits associés.

— Registre des consentements et des révocations : 10 ans.

— Journaux de sécurité et anti-abus : 30 jours.

— Données d'attribution et de conversion : 24 mois.

— Marketing : jusqu'à la révocation ; après la révocation, seule une liste de suppression minimale est conservée.

La personne concernée peut demander à tout moment l'accès à ses données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données, et peut s'opposer au traitement, en écrivant aux coordonnées indiquées ci-dessous. Il est également possible d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) ou de l'autorité de contrôle de son propre pays (art. 77 RGPD).

Le consentement aux cookies publicitaires peut être révoqué séparément au moyen de la commande « Préférences cookies » disponible dans le pied de page. Le consentement marketing peut être révoqué indépendamment au moyen du lien présent dans les communications promotionnelles ou en écrivant aux coordonnées indiquées ci-dessous. La révocation ne remet pas en cause les traitements effectués avant la révocation.

Le paiement s'effectue sur une page hébergée par Stripe : les données de la carte ne transitent jamais par les serveurs du Vendeur. Les communications avec le site sont chiffrées (HTTPS/HSTS) et les liens d'accès aux commandes et aux téléchargements sont signés numériquement et limités dans le temps.

Le site utilise des cookies techniques nécessaires pour maintenir l'accès à l'espace personnel après la connexion par lien e-mail et pour garantir la continuité du paiement. Le panier est enregistré uniquement localement dans le navigateur du client et n'est pas envoyé au serveur tant que l'on ne procède pas au paiement. Les préférences de confidentialité sont conservées localement pour mémoriser le choix.

Les statistiques toujours actives sont AGRÉGÉES, sans cookies, sans identifiants persistants et sans scripts tiers. Tout identifiant d'attribution ou de campagne n'est créé ou lu QU'APRÈS le consentement. De même, le pixel, le profilage publicitaire et l'envoi de la conversion restent désactivés jusqu'au consentement.

Le premier niveau de la bannière présente « Refuser » et « Accepter » comme des choix équivalents, ainsi que « Personnaliser » et l'enregistrement des préférences ; aucun consentement n'est précoché. Le choix peut être modifié ou révoqué depuis le pied de page avec la même simplicité que le consentement et sans incidence sur le consentement séparé aux e-mails marketing.

Pour exercer vos droits ou pour toute question sur le traitement des données : info@filmstorycraft.com, ou par e-mail certifié (PEC) à relaquantix@pec.it.